Tests de révocation et de contrôle d'accès
Tests de révocation et de contrôle d'accès
Valider la gestion dynamique des accès et l'application des politiques en temps réel
Vue d'ensemble
Les tests de révocation et de contrôle d'accès valident la capacité de DuoKey DKE à gérer dynamiquement les permissions d'accès aux documents, notamment la révocation immédiate, le contrôle d'accès basé sur les rôles (RBAC) et l'application en temps réel de l'évolution des exigences de sécurité.
Cas d'usage 1 : Révocation d'accès immédiate
Objectif
Valider que l'accès aux documents protégés par DKE peut être immédiatement révoqué pour des utilisateurs ou des groupes spécifiques.
Éléments à tester
- Efficacité de la révocation d'accès en temps réel
- Application de la révocation sur tous les appareils
- Accès aux documents mis en cache après révocation
- Notification et expérience utilisateur lors de la révocation
- Piste d'audit des événements de révocation
| Métrique | Cible |
|---|---|
| Délai de révocation (utilisateurs en ligne) | En moins de 30 secondes |
| Délai de révocation (action administrative) | En moins de 5 minutes |
| Utilisateurs hors ligne bloqués | Immédiatement à la reconnexion |
Points de validation de la révocation
Immédiat
Application en temps réel
Multi-appareils
Tous les appareils concernés
Contenu mis en cache
Aucun accès résiduel
Cas d'usage 2 : Tests des politiques RBAC
| Type de politique | Scénario de test |
|---|---|
| Géographique | Bloquer l'accès depuis certains pays |
| Appareil | Appareils gérés vs non gérés |
| Basée sur le temps | Restrictions aux heures ouvrées |
| Réseau | Exigences liées au réseau d'entreprise |
Cas d'usage 3 : Modifications dynamiques des permissions
Cas d'usage 4 : Scénarios d'accès d'urgence
Liste de contrôle des tests
Tests de contrôle d'accès
Facteurs clés de succès
Immédiat
La révocation doit être immédiate et complète
Application des politiques
Politiques RBAC appliquées de manière cohérente
Dynamique
Modifications de permissions reflétées en temps réel
Prêt pour l'urgence
Procédures claires pour les scénarios d'urgence